مشکل ارتباط کلاینت با یک سرور

[mahs]

2015-12-31.png

سناریو به این صورت هست که ما دو سرور داریم و 3 کلاینت که به یک سوییچ لایه 3 وصل هستند
در سرور اول ما فقط سرویس های active directory و dns را ران داریم و فقط قصدمون اینه که 3 تا کلاینت رو تحت یک شبکه دامین داشته باشیم
در سرور دوم ما هیچ سرویسی ران نداریم
فقط یک نرم افزار داریم که دادیم یک شرکت برامون نوشته که این نرم افزار رو سرور نصب شده و یک بانک اطلاعاتی sql داره و البته این نرم افزار که شرکتشون برامون نوشته تحت شبکه کار میکنه یعنی رو کلاینت هم یک نرم افزار نصب میشه و وقتی رو کلاینت، نرم افزار کلاینت ساید رو بالا میاری و یک محصول ثبت میکنی اطلاعات به سرور منتقل میشه و در بانک اطلاعاتی سرور میشینه
حالا سوال من اینه که با توجه به اینکه netid سرور دوم با کلاینت ها و سرور اول متفاوت هست - چه راهی هست کلاینت های دلخواه ما (ما بتونیم مشخص کنیم) بتونن با سرور دوم ارتباط داشته باشن؟

[pakradm]

با سلام و احترام

شما برای رفع این مشکل 2 راه دارید:

1- یک آیپی دیگر از رنج 192.168.0.0 بر روی همه کلاینت ها تعریف نمایید.
2- آیپی سرور شماره 2 را به رنج 192.168.1.0 تغییر دهید تا هم بتواند عضو Domain شده و هم توسط کاربران قابل دسترس باشد.

شخصا مورد شماره 2 را انتخاب می نمایم.

[mahs]

با سلام و احترام

شما برای رفع این مشکل 2 راه دارید:

1- یک آیپی دیگر از رنج 192.168.0.0 بر روی همه کلاینت ها تعریف نمایید.
2- آیپی سرور شماره 2 را به رنج 192.168.1.0 تغییر دهید تا هم بتواند عضو Domain شده و هم توسط کاربران قابل دسترس باشد.

شخصا مورد شماره 2 را انتخاب می نمایم.

با تشکر از پاسختون

۱- منظورتون از تعریف کردن آیپی از رنج 192.168.0.0 در روی کلاینت ها به این صورت هست که در روی کلاینت ها در قسمت کارت شبکه از بخش آیپی ورژن۴ properties بگیریم و در قسمت alternative configuration یک آیپی از این رنج (۱۹۲.۱۶۸.۰.۰) تعریف کنیم درسته؟

۲- حالا آیا این راه هم عملی هست که ما در روی سرور دوم یک آیپی از رنج آیپی سرور اول (۱۹۲.۱۶۸.۱.۱) تعریف کنیم و کاری رو کلاینت ها انجام ندیم و روی سرور دوم فایروال کریو نصب کنیم و فقط آیپی کلاینتی رو باز بزاریم که میخوایم به سرور دوم دسترسی داشته باشه- آیا این راه هم امکان پذیره؟

[pakradm]

با تشکر از پاسختون

۱- منظورتون از تعریف کردن آیپی از رنج 192.168.0.0 در روی کلاینت ها به این صورت هست که در روی کلاینت ها در قسمت کارت شبکه از بخش آیپی ورژن۴ properties بگیریم و در قسمت alternative configuration یک آیپی از این رنج (۱۹۲.۱۶۸.۰.۰) تعریف کنیم درسته؟

۲- حالا آیا این راه هم عملی هست که ما در روی سرور دوم یک آیپی از رنج آیپی سرور اول (۱۹۲.۱۶۸.۱.۱) تعریف کنیم و کاری رو کلاینت ها انجام ندیم و روی سرور دوم فایروال کریو نصب کنیم و فقط آیپی کلاینتی رو باز بزاریم که میخوایم به سرور دوم دسترسی داشته باشه- آیا این راه هم امکان پذیره؟

با سلام و احترام

1- بله، کاملا درست می باشد.
2- بله این راه هم امکان پذیر است البته نیازی به فایروال های نرم افزاری نبوده و با فایروال ویندوز هم میتوان چنین محدودیت هایی را به راحتی ایجاد نمود.